授权（Mandate）

说得再白一点

授权(mandate)，就是一个 Agent 被允许花钱的「边界」。通常包含四样：一笔最多能花多少、一天累计最多花多少、只能付给哪些地址（白名单）、只能用于什么用途。你可以把它想成给孩子的零花钱规矩，只不过对象是 Agent。 关键在于：这套规矩必须由 Agent 之外的系统来强制执行。如果额度只是写在给 Agent 的提示词里，那不算真授权——因为 Agent 的「大脑」可以被文字污染、被说服绕过（见「提示注入」）。让 Agent 自己遵守自己的额度，等于让一个可能已被劫持的人自己看守自己。 一个真正管用的网关，会在每一笔支付结算之前逐条核对授权：超额？拦。付给白名单外的地址？拦。用途对不上？拦。它还要比对「这一笔的意图」是否偏离了当初的授权——就算 Agent 一口咬定「这是对的」，对不上就是不放行。 一句话：授权把「该花多少、能付给谁」从一句提示，变成一道钱出去前绕不过的硬约束。